Google подала в суд на китайскую ОПГ за использование Gemini для фишинга

Google подала судебный иск против китайской преступной сети, которая, по утверждению компании, использовала её ИИ-модель Gemini для организации массовых фишинговых атак. В результате мошеннической деятельности были похищены миллионы номеров кредитных карт, а среди ключевых мишеней оказались владельцы криптовалютных активов. Это дело стало одним из первых прецедентов, когда крупная технологическая корпорация напрямую судится с иностранной организованной преступной группой за злоупотребление генеративным ИИ.

Как Gemini превратили в инструмент мошенничества

По версии Google, злоумышленники систематически эксплуатировали возможности Gemini для автоматизации создания фишинговых сайтов — поддельных ресурсов, имитирующих легитимные банковские, платёжные и криптовалютные платформы. ИИ позволил преступникам значительно ускорить производство мошеннического контента и масштабировать атаки на пользователей по всему миру.

• Автоматическая генерация фишинговых страниц — Gemini использовался для быстрого создания убедительных копий известных сервисов.
• Кража платёжных данных — жертвы вводили реквизиты кредитных карт на поддельных сайтах, после чего данные оказывались в руках преступников.
• Атаки на криптоинвесторов — отдельное направление было сосредоточено на владельцах цифровых активов: злоумышленники похищали доступ к кошелькам и биржевым аккаунтам.
• Промышленный масштаб — речь идёт о миллионах скомпрометированных записей, что указывает на высокую степень автоматизации операций.

Google утверждает, что группировка намеренно обходила защитные механизмы платформы, нарушая условия использования сервиса. Компания настаивает на привлечении виновных к ответственности и возмещении ущерба.

Почему это дело важно для всей криптоотрасли

Судебный процесс обнажает принципиально новую угрозу: генеративный ИИ снижает технический порог для организации сложных мошеннических схем. Если раньше создание убедительных фишинговых ресурсов требовало квалифицированных разработчиков, то теперь языковые модели способны автоматизировать этот процесс до промышленных масштабов.

Для криптосообщества это особенно чувствительно: отрасль традиционно привлекает мошенников из-за необратимости транзакций и относительной анонимности. Фишинговые атаки на пользователей бирж, DeFi-протоколов и криптокошельков уже являются одной из главных причин потерь среди розничных инвесторов. Применение ИИ кратно увеличивает потенциальный ущерб.

Иск Google также создаёт важный юридический прецедент: платформы-разработчики ИИ заявляют о готовности активно судиться с теми, кто злоупотребляет их технологиями в преступных целях, а не ограничиваться лишь блокировкой аккаунтов.

Что это значит для инвесторов

Для российских и СНГ-инвесторов данная история несёт несколько практических выводов. Во-первых, угроза фишинга с использованием ИИ носит глобальный характер и не ограничивается западными рынками — русскоязычные пользователи также входят в зону риска. Во-вторых, уровень убедительности поддельных сайтов резко вырос: теперь внешние признаки «любительского» фишинга (орфографические ошибки, грубая вёрстка) могут отсутствовать.

• Проверяйте адресную строку браузера при входе на биржи — используйте только сохранённые закладки.
• Включите двухфакторную аутентификацию на всех криптоаккаунтах.
• Не переходите по ссылкам из писем и сообщений, даже если они выглядят официально.
• Используйте аппаратные кошельки для хранения значительных сумм.

С точки зрения регуляторной среды, позиция ЦБ РФ и Росфинмониторинга в части защиты от криптомошенничества пока не выработала специальных механизмов противодействия ИИ-фишингу. Тем не менее общие нормы о противодействии мошенничеству применимы, а сам иск Google может послужить моделью для международного сотрудничества в борьбе с подобными группировками.

Что такое ИИ-фишинг и чем он опаснее обычного?

ИИ-фишинг — это создание мошеннических сайтов и писем с помощью генеративных языковых моделей. Такие материалы выглядят значительно убедительнее традиционных подделок: без грамматических ошибок, с реалистичным дизайном и персонализированным контентом, что существенно повышает вероятность обмануть даже опытного пользователя.

Как защитить свои криптоактивы от фишинговых атак?

Главные меры защиты — использование аппаратных кошельков, двухфакторная аутентификация и доступ к биржам только через сохранённые закладки. Никогда не вводите сид-фразу или приватные ключи на сайтах, перешедших по ссылке из письма или мессенджера.

Стоит ли беспокоиться российским пользователям криптобирж из-за этого дела?

Да, поскольку ИИ-фишинг не имеет географических границ. Русскоязычные инвесторы на международных и локальных биржах одинаково уязвимы — необходимо соблюдать базовые правила цифровой гигиены вне зависимости от того, какой биржей вы пользуетесь.